Захист персональних даних

Коротко і без юридичного туману: що цей сайт про тебе зберігає, для чого це і як довго воно там залишиться.

Хто його веде

Galimar s. r. o.
Štúrova 1, 040 01 Košice
IČO: 56096470 · DIČ: 2122204865 · IČ DPH: SK2122204865

Реєстрація компанії (Торговий реєстр Словаччини):
Zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 59023/V

Телефон: 0944 423 033 · E-mail: galimar@galimar.sk

Юридична адреса і заклад — за однією адресою: OD Dargov стоїть на вулиці Štúrova 1.

Ми не зберігаємо твою IP-адресу

Ніде. Навіть у скороченому вигляді. Коли нам треба обмежити кількість надсилань форми з одного місця за день — або кількість невдалих спроб входу в адміністрацію — ми зберігаємо відбиток IP, а не саму адресу.

Відбиток — це односторонній хеш із таємною випадковою сіллю, яку знає лише конфігураційний файл на сервері. Без цієї солі відбиток не можна повернути назад в адресу навіть перебором усіх варіантів — і саме тому це не персональні дані. (Хеш без таємної солі ними був би: адрес IPv4 «лише» чотири з половиною мільярди, і перерахувати їх усі — питання хвилин.)

Вимірювання відвідуваності

Вимірюємо самі, без Google Analytics і без жодної сторонньої служби. При кожному показі сторінки зберігаємо:

час і адресу сторінки (без того, що стоїть за знаком питання),
звідки ти прийшов — лише домен сторінки-джерела, не всю адресу; якщо ти прийшов із нашого сайту, не зберігається нічого,
мітки utm_source, utm_medium, utm_campaign з посилання, якщо вони там є,
яку страву ти відкрив,
випадкове число візиту з cookie (див. нижче),
позначення браузера (user-agent) — за ним ми відділяємо людей від роботів.

Ніщо з цього тебе не ідентифікує. Ні імені, ні e-mail, ні IP там немає.

Cookies

Сайт встановлює два cookie, і жоден із них не рекламний:

galimar_sk_sid — випадкове число, 30 днів. Потрібне, щоб п’ять показів одній людині не рахувалися як п’ять візитів.
galimar_sk_vid — випадкове число, 1 рік. За ним рахуємо денний ліміт надсилань форми, щоб її ніхто не перевантажив.

Крім cookie, сторінка Замовлення використовує ще localStorage під ключем galimar_objednavka_v1. Це та сама річ, що й cookie, з однією відмінністю на твою користь: localStorage ніколи не надсилається на сервер, навіть при завантаженні сторінки. Він тримає вміст незавершеного замовлення і лишається в браузері, доки ти його не видалиш.

Обидва cookie мають HttpOnly (JavaScript до них не дістанеться) і SameSite=Lax (вони не подорожують на чужі сайти).

Третій cookie galimar_sk_admin — це сесія. Виникає на сторінках із формою — біля порадника і в каталозі, де є поле «чого вам бракує» — бо з нього йде захисний токен проти зловживання формою з чужої сторінки, і використовується також при вході в адміністрацію. Діє лише до закриття браузера, не містить про тебе нічого і сам собою зі входом не пов’язаний: те, що він у тебе є, не означає, що ти увійшов.

Замовлення через SMS

Вміст замовлення на наш сервер не потрапляє ніколи. Він складається у твоєму браузері, зберігається лише там (щоб не зник при оновленні сторінки) і вирушає просто з твого телефона як SMS на наш номер. Ми отримуємо його так само, як будь-яке інше повідомлення — у телефон, не у сайт.

Тож ми не зберігаємо ні позицій, ні примітки, ні імені, яке ти в замовлення впишеш. Нам немає куди.

Єдине, що ми про замовлення вимірюємо, — це кількість: скільки разів хтось замовлення склав і скільки разів надіслав. Це два числа без вмісту — без позицій, імен, приміток і без цін. Служать вони одному: бачити, чи не ламається людям замовлення на півдорозі.

Замовлення зі свого браузера видалиш тим, що прибереш із нього всі позиції, або видаленням даних сайту в налаштуваннях браузера.

Що ти напишеш у пошук

Зберігаємо чотири речі: текст, який ти напишеш пораднику, скільки страв ми на нього знайшли, мову сторінки (словацька, англійська або українська) і дату — день, не точний час. Служить це одному: бачити, що люди шукають і не знаходять.

До тексту не зберігається ні IP-адреса, ні cookie, ні ідентифікатор сесії, ні будь-що інше, чим його можна було б приписати конкретній людині. Тому ми не зберігаємо й точного часу: секунда разом із текстом — це саме те, чим одного відвідувача можна було б відділити від інших.

Те саме стосується форми «чого вам бракує в меню» — зберігається лише сам текст і кількість, скільки разів його хтось написав.

Тому просимо тебе: не пиши в ці поля персональних даних. Вони нам не потрібні, і ми не вміємо надійно видалити їх із тексту.

Як довго це тримаємо

вимірювання відвідуваності — 14 місяців
тексти з пошуку і з форми — 24 місяці
денні ліміти форми — 30 днів
невдалі спроби входу в адміністрацію — 30 днів

Це не лише обіцянка. Старіші записи видаляє автоматичне завдання, яке працює щодня — не чекається, доки хтось про це згадає. Коли завдання зазнає збою, воно повідомляє про це помилкою, а не мовчанням.

Мапа на сторінках Контакти і Про нас

На цих двох сторінках є мапа, де нас знайти. Сама вона не завантажується. Доки ти на неї не натиснеш, там лише зображення з адресою, і наша сторінка не звертається до жодної сторонньої служби — жодного Google, жодних cookie третіх сторін.

Коли натиснеш Показати мапу, вставиться мапа від компанії Google. Від цієї миті Google бачить твою IP-адресу, інформацію про браузер і те, що ти відкрив цю сторінку, і може встановити тобі свої cookie. Робить він це як самостійний оператор за власними правилами; ми на це не маємо впливу і цією сторінкою це не регулюється.

Рішення тому за тобою і діє лише для того одного візиту — при наступному відкритті сторінки мапа знову сама не завантажиться. Якщо бачити її не хочеш, натисни просто на адресу: відкриється навігація без того, щоб на нашій сторінці щось із Google завантажилося.

Кому ми це передаємо

Нікому. Дані із сайту ми не надсилаємо третім сторонам, не продаємо їх і не використовуємо для реклами.

Сайт працює на сервері хостинг-провайдера Websupport, s. r. o., який має доступ до даних як обробник на підставі договору.

Платформи доставки — це інше. Коли ти замовляєш через Wolt, Bolt Food або Bistro.sk, замовлення обробляє їхня система, і твої дані вони опрацьовують як самостійні оператори за власними правилами. Ми на це не маємо впливу і цією сторінкою це не регулюється.

Твої права

Ти маєш право знати, що ми про тебе опрацьовуємо, вимагати виправлення або видалення, заперечувати проти опрацювання і подати скаргу до Управління із захисту персональних даних Словацької Республіки.

Практично: оскільки ми не зберігаємо нічого, чим могли б тебе ідентифікувати, здебільшого ми не можемо сказати тобі «ось твої дані» — нам немає як їх знайти. Якщо думаєш, що надіслав нам якісь персональні дані, напиши на galimar@galimar.sk, і ми їх видалимо.

Цей документ діє від: 01.09.2026